Découvrez comment utiliser Google Workspace Backup

OBJECTIFS DU COURS

Après avoir terminé ce cours, vous serez en mesure de :

1. Effectuer toutes les configurations requises avant de sauvegarder Google Workspace.
2. Vous assurer que les autorisations du compte et les paramètres de l'API sont correctement configurés.

PRÉREQUIS

Prérequis du cours :

Aucun

PLAN DU COURS

1. Configurer l'API Google Drive

2. Créer un compte de service et une clé

3. Autoriser la délégation au niveau du domaine

4. Remarques et rappels

1. Configurer l'API Google Drive

1. Connectez-vous à la Console d'administration Google (en utilisant le compte du domaine que vous souhaitez sauvegarder : https://admin.google.com/).
2. Accédez à « Applications » > « Google Workspace » > « Drive et Docs ».
   
   
3. Cliquez sur « Fonctionnalités et applications », recherchez « SDK Drive » et cochez « Autoriser les utilisateurs à accéder à Google Drive avec l'API Drive SDK ».
   
   
4. Enregistrez les paramètres.

2. Créer un compte de service et une clé

1. Accédez à Google Cloud Console (https://console.developers.google.com/) et connectez-vous avec un compte de super-administrateur.
   
   
2. Créez un nouveau projet.
   
3. Dans le nouveau projet, accédez à « Activer les API et les services » > recherchez les services suivants > Activer :
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Accédez à la page d'accueil de Google Console > cliquez sur IAM et administration > Comptes de service (Service Accounts).
   
   
5. Saisissez un nom personnalisé pour le compte de service, puis cliquez sur Créer et continuer.
   
6. Sélectionnez le rôle « Projet > Propriétaire (Owner) », ignorez les champs facultatifs et terminez la configuration.
   
   
   
7. Une fois l'étape précédente terminée, vous serez redirigé vers la liste des comptes de service. Cliquez sur le menu d'actions à droite (⋮) > Gérer les clés (Manage keys) > Ajouter une clé (Add key) > Créer une clé (Create new key) > sélectionnez le format JSON. Conservez soigneusement le fichier téléchargé.
   
   
   
8. 
9. La clé est enregistrée sur votre ordinateur. Cliquez sur Fermer pour quitter la boîte de dialogue.
   
10. Copiez « l'ID unique (Unique ID) » du compte de service. Vous pouvez le coller temporairement dans un bloc-notes, car il sera nécessaire plus tard pour les paramètres d'autorisation.
    

3. Autoriser la délégation au niveau du domaine

1. Revenez à la Console d'administration Google (https://admin.google.com/), accédez à « Sécurité » > « Contrôle des accès et des données » > « Commandes d'API ».
   
2. Cliquez sur « GÉRER LA DÉLÉGATION AU NIVEAU DU DOMAINE (MANAGE DOMAIN WIDE DELEGATION) » > « Ajouter (Add new) ».
   
   
   
3. Renseignez les informations suivantes :
   • ID client : Saisissez l'ID unique copié précédemment.
   • Champ d'application OAuth (séparés par des virgules) :
     https://www.googleapis.com/auth/admin.directory.user.readonly
     https://www.googleapis.com/auth/admin.directory.domain.readonly
     https://www.googleapis.com/auth/drive
     https://www.googleapis.com/auth/userinfo.email
     https://www.googleapis.com/auth/userinfo.profile
     https://www.googleapis.com/auth/contacts
     https://www.googleapis.com/auth/contacts.other.readonly
     https://mail.google.com/
     https://www.googleapis.com/auth/calendar
     https://www.googleapis.com/auth/calendar.events
   
   

4. Remarques et rappels

• ⚠️ Il est recommandé de créer un projet dédié exclusivement à la sauvegarde afin de garantir la sécurité.
• ⚠️ La clé JSON contient des autorisations pour l'ensemble du domaine. Veuillez la conserver de manière chiffrée et sécurisée, et ne pas la partager.
• ⚠️ En cas d'échec de la configuration, veuillez vérifier à nouveau que l'activation de l'API, la création de la clé et les autorisations OAuth sont correctes.